Confidentialité

Votre compte. Une adresse email et un mot de passe, pour vous reconnaître. Le mot de passe n’est jamais conservé en clair : seule une empreinte l’est, et Picook ne peut pas le lire. Un pseudonyme est possible, il est facultatif.

Vos recettes. Ce que vous importez ou écrivez : noms, ingrédients, étapes, étiquettes, photos, listes de courses et planning. C’est le service lui-même ; sans cela il n’y a rien à vous rendre.

Vos réponses à l’accueil de l’application. Si vous les donnez — toutes sont facultatives : où sont vos recettes, ce qui vous pèse en cuisine, combien vous êtes à table, le jour de votre rappel. Elles servent à personnaliser votre accueil et à comprendre ce dont les gens ont besoin, et à rien d’autre. Vos allergies, elles, restent sur votre téléphone : elles ne servent qu’à vous proposer le filtre « Sans… », et Picook ne les reçoit pas.

Deux compteurs techniques. Le nombre d’imports effectués, et un journal des appels aux modèles d’intelligence artificielle. Ce journal ne contient aucune recette : seulement le modèle appelé, le nombre de jetons et la durée — de quoi mesurer ce que le service coûte.

Vos messages. Si vous écrivez par le formulaire : votre nom, votre adresse email, le sujet et le message. Ils ne servent qu’à vous répondre.

Picook ne pose aucun traceur publicitaire et ne mesure pas votre audience. Les seuls éléments déposés dans votre navigateur sont ceux qui vous gardent connecté, votre choix de thème clair ou sombre, et la copie hors ligne de vos listes de courses — effacée quand vous vous déconnectez.

Personne ne reçoit vos données pour son propre compte, et rien n’est vendu. Quelques prestataires interviennent pour faire fonctionner le service :

• Supabase — base de données, comptes et stockage des photos, sur des serveurs situés en France (eu-west-3, Paris).
• Hostinger — hébergement de l’application.
• Anthropic — lecture des recettes importées. Le texte de la page ou de la publication lui est transmis le temps de l’extraction.
• Groq — transcription de la bande-son, quand la recette n’est dite qu’à l’oral dans une vidéo.
• Apify — lecture des publications TikTok et Instagram dont vous collez l’adresse.
• Pexels — recherche d’une illustration quand une recette n’a pas de photo. Seuls des mots de la recette lui sont envoyés.
• Resend — envoi des emails d’inscription et de mot de passe oublié.

Anthropic, Groq et Apify sont établis aux États-Unis : ce qui leur est transmis sort de l’Union européenne, le temps du traitement. Supabase et Hostinger, eux, conservent vos données en Europe.

Vos recettes, vos listes et votre planning restent tant que votre compte existe. Vous supprimez une recette, elle est supprimée.

Les messages envoyés par le formulaire sont conservés le temps d’y répondre, puis effacés.

Le journal technique des appels aux modèles ne contient aucune recette et sert à mesurer les coûts.

Vous pouvez supprimer votre compte vous-même, à tout moment, depuis « Mon compte » : vos recettes, leurs photos, vos plannings et vos listes sont effacés aussitôt, définitivement.

Vous pouvez demander à consulter vos données, à les corriger, à les effacer, ou à en recevoir une copie. Écrivez à nipuna.payagalage@nipuna-pgl.fr ou par le formulaire de contact : la demande est traitée par la même personne qui développe le service.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.